逆向工程 - 第 33 | CN-SEC 中文网

IoT工控物联网

摧毁x86最后堡垒：Intel电熔丝e-Fuse加密密钥泄漏

Intel CSME（企业安全管理引擎）可以说是当前最复杂的带外平台之一，然而厂商对此并未提供足够的透明度。Mark Ermolov撰写的这篇出色文章深入揭示了其技术细节，这些细节源于多年的研究、调试...

03月24日11 views评论

阅读全文

移动安全

【iOS逆向】Instagram抓包小记

前言文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理。严正声明禁止用于商业和非法用途，否则由此产生的一切后果与作者本人无关。若有侵权，请在vx【amunc...

03月24日46 views评论

阅读全文

CTF专场

Datacon24漏洞赛道冠军分享：vuln_wp——大模型赋能的漏洞自动化分析全解析（武大）

出题人推荐由于其复杂的性质，漏洞识别与定位一直是一个具有挑战性的难题。在Datacon2024漏洞分析赛道中，冠军团队——武汉大学0817 IOTG，针对性的对不同类型漏洞采用大模型方法以及与其匹配的...

03月24日27 views评论

阅读全文

程序逆向

深度剖析：利用Python 3.12.x二进制文件与多阶段Shellcode的DCRat 传播技术

文章首发地址：https://xz.aliyun.com/news/17289文章首发作者：T0daySeeker概述近期，有一个朋友向笔者分享了一个未曝光样本，分享给我时，把这个样本说得很玄乎，说什...

03月24日16 views评论

阅读全文

程序逆向

CVE-2023-2598 内核提权详细分析

01漏洞简介漏洞编号: CVE-2023-2598影响版本：6.3 <= Linux Kernel < v6.3.2漏洞产品: linux kernel - io_uring & ...

03月24日9 views评论

阅读全文

移动安全

原创 Paper | 从0开始学习卷积神经网络（三）—— 进阶实例学习

作者：Hcamael@知道创宇404实验室时间：2025年2月25日在本系列的上一篇文章中，我们学习了如何训练一个识别数字图片的神经网络，在本篇文章中将会在此基础上学习一些进阶知识。1. 引入非线性算...

03月24日8 views评论

阅读全文

ZXSJ游戏逆向UE5飞天功能如何实现的

UE游戏引擎源码是开源的,所以咱们可以在UE5源码里面翻一番相关游戏世界物理引擎相关的类,找一找和物理重力相关的变量修改世界全局重力从而实现飞天在Unreal Engine 5（UE5）中，Ph...

03月24日程序逆向11 views评论

阅读全文

程序逆向

Ntdll Unhook 上集

一、介绍NTDLL 解除挂钩是将加载进程中的钩子 DLL 替换为未更改的未钩子版本，用未挂钩的版本替换挂钩的 DLL 需要手动设置 IAT、修复重新分配和其他繁琐的任务。为了避免这种情况， .text...

03月24日10 views评论

阅读全文

IoT工控物联网

车载系统加固方法深入浅出(一)

Android逆向资料(2025)逆向工程师的弹药库-资料领取(1)鸿蒙(HarmonyOS)APP文件格式解析车载Android系统(Android Automotive OS)源码结构和核心接口及...

03月24日13 views评论

阅读全文

IoT工控物联网

车联网逆向攻防:如何让车载系统拒绝远程劫持

Android逆向资料(2025)逆向工程师的弹药库-资料领取(1)鸿蒙(HarmonyOS)APP文件格式解析车载Android系统(Android Automotive OS)源码结构和核心接口及...

03月24日29 views评论

阅读全文

IoT工控物联网

我们非暴力测试了12款智能门锁，结果这3款安全表现良好

还记得上面这些画面吗？无需钥匙、不必物理拆解、直接远程开锁……自2014年以来，GEEKCON/GEEKPWN历年的破解赛几乎“黑掉”了市面上所有的主流智能门锁。我们把发现的安全漏洞报告给厂商，推动了...

03月24日14 views评论

阅读全文

移动安全

安卓模拟器系统安卓高版本配置Burp抓包教程，全网最详细！

前言Android 7.0及以后版本系统将不再信任用户的证书，而现在大多模拟器早就是7版本以上的安卓系统，所以在此以逍遥模拟器9为例, 给大家介绍以下如何给安卓高版本进行Burp抓包。诸多可能踩坑的点...

03月24日51 views评论

阅读全文

摧毁x86最后堡垒：Intel电熔丝e-Fuse加密密钥泄漏

【iOS逆向】Instagram抓包小记

Datacon24漏洞赛道冠军分享：vuln_wp——大模型赋能的漏洞自动化分析全解析（武大）

深度剖析：利用Python 3.12.x二进制文件与多阶段Shellcode的DCRat 传播技术

CVE-2023-2598 内核提权详细分析

原创 Paper | 从0开始学习卷积神经网络（三）—— 进阶实例学习

ZXSJ游戏逆向UE5飞天功能如何实现的

Ntdll Unhook 上集

车载系统加固方法深入浅出(一)

车联网逆向攻防:如何让车载系统拒绝远程劫持

我们非暴力测试了12款智能门锁，结果这3款安全表现良好

安卓模拟器系统安卓高版本配置Burp抓包教程，全网最详细！

在线咨询

微信